CVE-2026-41323
Açıklama
Kyverno, bulut yerli platform mühendisliği ekipleri için tasarlanmış bir politika motorudur. 1.18.0-rc1, 1.17.2-rc1 ve 1.16.4 sürümlerinden önce, Kyverno'nun ClusterPolicy içindeki apiCall özelliği, admission controller'ın ServiceAccount token'ını giden HTTP isteklerine otomatik olarak eklemektedir. Servis URL'si herhangi bir doğrulamaya tabi değildir; saldırgan tarafından kontrol edilen sunucular da dahil olmak üzere herhangi bir yeri işaret edebilir. Admission controller SA, webhook yapılandırmalarını yamalama yetkisine sahip olduğundan, çalınan bir token tüm kümenin ele geçirilmesine yol açar. 1.18.0-rc1, 1.17.2-rc1 ve 1.16.4 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- kyverno kyverno1.16.4, 1.17.2 ya da sonraki bir sürüm
- github.com/kyverno/kyverno1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | v < 1.16.4, 1.17.0 ≤ v < 1.17.2 | 1.16.4, 1.17.2 |
| github.com/kyverno/kyvernoGo | v < 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.